科技媒体 Windows Latest 昨日发布博文，示警用户谨慎从第三方软件站下载应用程序，由于 AI 降低了分发恶意软件的门槛，

　　在运行机制方面，部分第三方软件站通过各种方式提高在谷歌中的排名，部分站点的排名甚至高于官方网站，目前已发现 72 个存在恶意行为的站点。附上相关域名如下：

　　用户 u/Bogdan_X 在 Reddit 上解释说，该网站是用 WordPress 搭建的，内容是通用且不准确的 AI 生成的，并且使用了微软的旧版 logo。而这些网站的下载按钮竟然指向真正的微软商店页面，这很可能是它之前没有引起注意的原因。

　　根据 Check Point Research 发布的研究报告，这些第三方软件站主要操作流程如下：

　　在幕后黑手方面，该机构发现上述约 70 个站点由同一所有者通过 Epik Inc.注册，后于 2026 年 7 月转移至 Dynadot LLC。